Lorsque vous ajoutez un observable à l’incident de sécurité, le système recherche tout autre élément de configuration ou utilisateur qui lui est associé. Les onglets de liste connexe Éléments de configuration associés et Utilisateurs associés sont mis à jour en conséquence. En outre, si le Renseignements sur les menaces module d’extension est activé et qu’au moins une implémentation d’intégration Intégrations de Réponse aux incidents de sécurité est activée, il Intégration de Security Operations : option de recherche de menace exécute un ou plusieurs workflows et des recherches de sécurité des menaces sont effectuées sur les observables que vous avez ajoutés. Les résultats apparaissent dans l’onglet Résultats de recherche de menace .